Moltbook Hacker виявив масштабну витік бази даних, яка розкриває особи діячів індустрії штучного інтелекту

Дослідник з безпеки, який виступає у ролі хакера, виявив критичну вразливість у інфраструктурі Moltbook, що показала, що вся база даних платформи доступна публічно без будь-якого шифрування або бар’єрів автентифікації. Це відкриття, вперше повідомлене Odaily, є одним із найсерйозніших інцидентів безпеки, що торкнулися платформ, орієнтованих на штучний інтелект, за останні місяці.

Як хакер виявив вразливість

Зосереджений на безпеці хакер, Джемісон О’Райлі, випадково натрапив на необмежений доступ до бази даних під час дослідження платформи Moltbook. Замість того, щоб використати цю слабкість для особистої вигоди, О’Райлі одразу спробував повідомити розробникам Moltbook про цю проблему. Інцидент підкреслює, наскільки критичними можуть бути прогалини у безпеці, які ставлять під загрозу мільйони користувачів і високопрофільних осіб.

Технічна оцінка Typer: ключі API та обхід автентифікації

Витеклі дані містять щось набагато небезпечніше за звичайні облікові дані користувачів — відкриті ключі API, які функціонують як головні ключі до систем платформи. Ці облікові дані дозволяють зловмисникам видавати себе за будь-якого користувача, включно з підтвердженими акаунтами та агентами платформи. Ця вразливість фактично обходить рівень автентифікації, що зазвичай захищає облікові записи користувачів, перетворюючи витік даних у активний канал загрози.

Злом зачепив багато відомих дослідників штучного інтелекту та фігур галузі, зокрема Карпатрі, чий акаунт має 1,9 мільйона підписників у X. З компрометованим доступом до API зловмисник міг би публікувати контент від імені цих високопрофільних акаунтів без виявлення, потенційно поширюючи дезінформацію у масштабі.

Можливі сценарії атак через цю вразливість

Відкриті ключі API відкривають кілька шляхів для атак, що виходять за межі простого захоплення акаунтів:

• Завдання шкоди безпеці ШІ: шахраї можуть публікувати неправдиві заяви щодо безпеки ШІ та рекомендації з управління під іменем Карпатрі або інших авторитетних дослідників, вводячи в оману широку спільноту ШІ
• Фінансовий шахрайство: зловмисники можуть використовувати ці акаунти для просування криптовалютних схем або інвестиційних шахрайств, використовуючи довіру, яку ці особи вже здобули
• Політична маніпуляція: високопрофільні акаунти можуть бути використані для поширення політичної дезінформації, посиленої кількістю підписників

Необхідна термінова реакція

О’Райлі закликав до негайних дій з боку команд безпеки, адміністраторів платформи та відповідних зацікавлених сторін для зв’язку з засновниками Moltbook і усунення цієї вразливості. Чим довше база даних залишається публічно доступною, тим більший ризик, що зловмисники використають ці ключі API для скоординованих атак. Цей інцидент є яскравим нагадуванням, що навіть платформи, орієнтовані на інновації у сфері ШІ, потребують міцних основ безпеки для захисту своїх користувачів і ширшої цифрової екосистеми.